AI & IT · AI 뉴스 ·

바이낸스 계정 해킹 예방법, 내 코인을 지키는 보안 설정 방법

바이낸스 계정 해킹을 예방하려면 비밀번호만 강하게 만드는 것으로는 부족합니다. 패스키 또는 인증 앱을 이용한 2단계 인증을 설정하고, 피싱 방지 코드와 출금 주소 화이트리스트까지 활성화하는 것이 좋습니다. 계정에 연결된 이메일과 스마트폰의 보안도 함께 관리해야 합니다.

🔐 핵심 요약

  • 다른 사이트와 중복되지 않는 비밀번호를 사용하세요.

  • 패스키 또는 인증 앱 기반 2단계 인증을 설정하세요.

  • 피싱 방지 코드로 가짜 이메일과 문자를 구별하세요.

  • 출금 주소 화이트리스트로 송금 대상을 제한하세요.

  • 로그인 기록과 연결된 기기, API 키를 정기적으로 확인하세요.

🔑 비밀번호와 2단계 인증부터 설정하세요

바이낸스 계정에 로그인한 뒤 프로필의 계정(Account) 메뉴에서 보안(Security) 설정을 확인하세요. 다른 서비스에서 사용하지 않는 긴 비밀번호를 만들고, 가능하다면 비밀번호 관리자를 이용하세요.

2단계 인증(2FA)은 비밀번호가 노출되더라도 추가 확인 절차를 요구하는 기능입니다. SMS 인증보다 패스키나 인증 앱을 우선 고려할 수 있습니다. 다만 인증 앱을 사용한다면 휴대폰 분실에 대비해 복구 수단을 안전하게 준비해야 합니다.

🛡️ 패스키는 어떻게 설정하나요?

패스키는 기기에 등록된 잠금 해제 기능 등을 이용해 본인임을 확인하는 로그인 방식입니다. 바이낸스의 계정 → 보안 → Passkeys 메뉴에서 지원되는 기기를 등록할 수 있습니다.

중요한 작업에 패스키 인증을 요구하는 기능도 있지만, 패스키에 접근할 수 없게 되면 로그인에 문제가 생길 수 있습니다. 반드시 자신의 기기와 복구 방법을 확인한 뒤 설정하세요.

📩 피싱 방지 코드를 만들어 가짜 메시지를 구별하세요

피싱 방지 코드는 바이낸스가 보내는 공식 이메일과 문자에 표시되도록 사용자가 정하는 고유 코드입니다.

보안 메뉴의 Anti-Phishing Code에서 코드를 만들 수 있습니다. 공식 안내에 따르면 코드는 6~8자로 설정하며, 대문자·소문자·숫자·밑줄 중 세 가지 유형을 포함해야 합니다.

설정한 코드가 없거나 다르다면 메시지를 의심하세요. 다만 코드가 표시되어도 발신자를 완전히 신뢰해서는 안 됩니다. 메시지 속 링크를 누르지 말고 직접 앱을 실행해 확인하는 습관이 안전합니다.

💰 출금 주소 화이트리스트를 활성화하세요

화이트리스트는 미리 승인한 주소로만 암호화폐를 출금하도록 제한하는 기능입니다.

웹사이트에서 프로필 → Settings → Withdrawal로 이동해 Withdrawal Whitelist를 활성화하고, Address Management에서 사용할 주소를 등록하세요.

가능하다면 새로 추가한 주소의 출금을 일정 시간 제한하는 기능도 검토하세요. 주소를 등록할 때는 코인 종류뿐 아니라 블록체인 네트워크도 정확히 확인해야 합니다.

🔍 로그인 기록과 연결된 기기를 확인하세요

보안 메뉴에서 로그인 활동과 등록된 기기를 살펴보세요. 사용하지 않는 기기나 알 수 없는 접속 기록은 계정 탈취의 징후일 수 있습니다.

자동매매 서비스 등에 연결한 API 키도 확인해야 합니다. 사용하지 않는 키는 삭제하고, 필요한 키에만 최소 권한을 부여하세요. 거래 권한과 출금 권한은 특히 신중하게 관리해야 합니다.

🚨 이미 해킹이 의심된다면 어떻게 해야 할까요?

본인이 시도하지 않은 로그인, 인증 요청, 출금 알림이 발생했다면 메시지의 링크를 누르지 마세요.

안전한 기기에서 직접 바이낸스 공식 앱이나 웹사이트에 접속해 계정 활동을 확인하고, 가능한 경우 비밀번호 변경과 의심스러운 세션 종료 등 보호 조치를 진행하세요. 동시에 연결된 이메일 계정도 보호해야 합니다.

무단 출금이나 계정 접근 문제가 확인되었다면 바이낸스 공식 고객지원에 즉시 문의해 계정 제한 등 필요한 조치를 요청하세요. 인증번호, 비밀번호, 복구 문구를 요구하는 사칭 상담원에게는 절대 제공하지 마세요.

✅ 오늘 가장 먼저 할 일

지금 바이낸스 앱에서 계정 → 보안 메뉴를 열고 패스키 또는 인증 앱 기반 2단계 인증이 활성화되어 있는지 확인하세요. 계정 보안은 작은 설정 하나에서 시작됩니다.